Буткит BlackX UEFI использует уязвимость Baton Drop для обхода Secure Boot
Новый UEFI-буркит BlackX использует уязвимость Baton Drop для обхода Secure Boot и блокировки антивирусов Kaspersky и Avast. Атака, приписываемая китайской APT41, нацелена на дипломатические ведомства Центральной Азии.
Буткит BlackX UEFI использует уязвимость Baton Drop для обхода Secure Boot - 24 октября 2026 г. - 10:17 Новый буткит UEFI под названием BlackX, развернутый в ходе шпионской кампании в начале 2026 года, использовал старую уязвимость Baton Drop для обхода Secure Boot и загрузки вредоносного драйвера, предназначенного для вмешательства в работу решений безопасности от Касперского и Avast. Операцию со средней степенью достоверности приписали APT41, спонсируемой китайским государством группировке, также известной как Brass Typhoon, Wicked Panda и Barium. Он был обнаружен в начале 2026 года и…